中文
2024-06-19 18:00:04
全球領先的IT研究和咨詢公司IDC近日發布《IDC MarketScape：中國擴展檢測與響應平臺2024年廠商評估》，深信服被定位于「領導者」類別，以充分實力證明XDR+GPT雙引擎賦能下，實戰對抗更有效，安全運營更省心。
8年技術探索，深信服洞悉安全效果與運營效率兩大難點，XDR應運而生。圍繞檢測響應核心能力，深信服XDR持續迭代技術、革新效果，從“開放平臺+領先組件+云端服務”的安全新范式，到XDR+GPT雙引擎邁向“智能駕駛”時代，結合眾多行業頭部用戶的共同實踐，深信服XDR真正幫助用戶關注安全效果、提升運營效率。
全天候自主值守 XDR+GPT雙引擎邁向“智能駕駛”
如同自動駕駛汽車對傳統駕駛技術的顛覆，以安全GPT賦能的XDR平臺，也將刷新安全運營技術認知，邁向“智能駕駛”的時代。
當前安全GPT已落地130+用戶，以XDR+GPT構建的安全運營“智能駕駛”，運營人員1人即可守護數萬資產：
- 以往用戶每天產生10w+原始告警，現在只需關注安全GPT逐一研判后定位的日均10+條高危告警。
- 以往基于規則、情報的檢測方式，難以發現新型威脅，容易出現告警漏報、誤報等問題，現在可以有效檢出高對抗、高繞過Web攻擊，安全GPT對任意一條告警都可解釋，直觀呈現完整分析過程。
- 以往需要在各種設備來回跳轉、調用工具運行調試進行研判，現在每一條告警都有詳盡的自主思維鏈研判結果，運營人員進行簡單的追問和處置動作，即可實現秒級閉環高危事件。
- 以往組織單位需要每年投入10*20萬元/人的成本進行實戰值守，現在即可直接減少對應人員成本支出。
以技術紅利釋放人的精力，將個人能力轉化為組織能力，深信服XDR+安全GPT率先帶領用戶邁向“智能駕駛”時代，突破安全運營“降本增效”的技術瓶頸，夯實安全運營效果底座。（點擊跳轉：用深信服XDR+安全GPT 工作的一天，是怎樣的體驗？）
95%極致告警降噪，精準狙擊威脅根因 實戰對抗更高效！
深信服XDR通過極致告警降噪，可以實現95%海量告警削減，精準定位安全事件。其中，網端關聯降噪可以自動高效地串聯起多維度安全信息，不僅提高對未知威脅、隱蔽攻擊的檢出率，還通過充分的溯源舉證，大幅提高安全事件的準確度，幫助安全團隊能做判斷，敢做判斷，高效處置。（點擊跳轉：從1615875443條日志到94個事件）
點擊查看視頻：看得見的XDR技術：如何實現極致告警降噪？
創新采用 XStream 技術，深信服XDR可實現多源數據融合分析，支持三方設備自動化接入，包含自動接入引擎、威脅類型自動理解引擎、智能校驗引擎，可大幅提升多源數據接入的效率，有效解決系統不定期的變更升級帶來重復工作量的問題。（點擊跳轉：讓用戶直言“顛覆認知”的XDR多源數據融合分析能力）
點擊查看視頻：看得見的XDR技術：如何實現多源數據融合分析？
基于業內創新的威脅定性能力，深信服XDR可對告警進行一鍵定性（業務誤觸、普通病毒、自動化攻擊、定向攻擊），幫助用戶快速聚焦高風險的攻擊威脅。
基于情境檢測分析技術，深信服XDR高質量精準還原攻擊故事線，幫助用戶一眼看清攻擊全貌，大幅降低溯源難度，徹底清除威脅實體，零遺漏處置事件。（點擊跳轉：如何打贏一場釣魚攻擊的時間爭奪戰與病毒剿滅戰？）
點擊查看視頻：看得見的XDR技術：如何實現攻擊故事線還原？
10倍提升研判效率，構建場景化響應能力 安全運營更省心！
采用先進的告警相似性分析機制，當用戶對單一告警進行研判標注后，深信服XDR可自動對相似告警進行批量打標，以及對未來新告警進行自動分類打標，實現研判效率10倍提升。
同時深信服XDR對全網告警進行深度分析，基于客戶組織優先級的智能調整和分類打標，增強了響應策略的針對性和效率，將劇本預案能力從“事后響應”拓展到“事前分析”，沉淀用戶本單位的高效研判響應機制。
基于集成安全專家、威脅情報、社區免疫等各項能力，深信服XDR還構建了多層次、精細化、場景化的響應能力，針對不同場景可靈活選擇不同處置手段，可聯動各類組件進行自動/手動的響應處置，基于SOAR構建場景化的運營協同流程，將繁冗復雜的工作自動化、智能化。
為了讓用戶享受到領先的安全檢測效果與安全運營效率，收獲“1+1＞2”的安全投資效益，深信服XDR平臺基于Open XDR技術，支持自有與第三方的安全設備日志進行有效融合分析，充分利舊已有各類組件。當前深信服XDR已支持與100+第三方安全設備的開放對接，并在實戰攻防演練中成功驗證。
攻防是一場持久戰，用戶的安全需求在不斷演進，安全運營建設也會面臨新的挑戰，深信服在探索之路上榮幸收獲用戶與市場認可，這必將成為我們持續創新、持續迭代的動力，致力于讓每一位用戶「安全領先一步」。
